BOMAG GmbH(以下简称 BOMAG)非常感谢您对我们产品的兴趣以及您对本网站的访问。客户和用户的数据保护和数据安全始终是 BOMAG 的重要优先事项。这就是在整个业务流程中保护您的个人数据对我们非常重要的原因。
通用数据保护条例和其他数据保护条例定义中负责的一方是:
BOMAG GmbH
Hellerwald, 56154 Boppard, Germany
电话:+49 6742 100-0
传真:+49 6742 100 3090
电子邮箱:info@bomag.com
网站:www.bomag.com
法定代表人:Ralf Junker,Dirk Woll
联系方式:见上
负责处理方的数据保护专员为
Andreas Mallmann,
c/o BOMAG GmbH, Hellerwald, 56154 Boppard, Germany
电话:+49 6742 100-0
传真:+49 6742 3090
电子邮箱:presse@compamedia.de
3.1.1 数据处理和存储的描述
每次访问我们的网站时,我们的系统都会自动从请求用户的计算机系统收集数据和信息。
在此过程中收集以下数据:
用户访问我们网站的国家/地区是根据记录的 IP 地址确定的。这用于显示网站的相应国家/地区和语言版本(德语/英语)。为此,IP 地址被截断为前 6 位数,并使用 Geo IP 数据库进行分析;由此确定用户访问网站的国家/地区。将国家/地区代码分配给该国家/地区,然后将其存储在日志文件中而不是 IP 地址中。
上述其他数据将在 7 天后从系统的日志文件中删除,除非在特殊情况下需要进一步处理以保护我们的合法权益(例如安排阻止 IT 地址、提交刑事诉讼)。一旦不再需要实现收集数据的目的,数据之后会被删除。
该数据不会与用户的其他个人数据一起存储和/或编辑。
3.1.2 数据处理的目的和法律依据
收集 a) 中指定的数据
3.1.3 数据的披露/接受方
收集的数据存储在我们的服务器上。
根据 a),收集的数据不会传递给第三方,除非在我们的 IT 系统(见上文 b))遭受攻击的情况下有必要如此做,例如,在向检察机关报告刑事犯罪的 情况下。
3.1.4 异议权
临时获取用户的 IP 地址对于网站条款和在日志文件中存储数据以进行网站操作至关重要。因此,用户无权提出异议。在其他各方面,用户有权在任何时候出于其特殊情况而反对处理;请参阅 D 节中的更多信息。
3.2.1 数据处理和存储的描述
您可以通过“联系我们”一节中提供的电子邮件地址给我们写邮件。在这种情况下,通过电子邮件传输的个人数据由我们处理。数据用于回答您的请求。如果您向我们提供您的姓名和邮寄地址,我们将根据 C 3 节(邮寄广告)处理此数据。
一旦不再需要实现收集数据的目的,数据会被删除。如果请求涉及已经签订或正在谈判的合同,通知的内容和时间将被存储,直到由此产生的任何索赔失效为止。
在其他情况下,您的电子邮件请求中的个人数据仅限于进一步处理,仅用于捍卫与您的相应会话结束后可能出现的合法要求。如果能够根据情况推断出有关事实已被全面澄清,则会话终止。时效期限到期后,数据会被删除。
3.2.2 数据处理的目的和法律依据
存储您提供的电子邮件地址和任何其他数据 旨在回应您的询问。 其法律依据载于 GDPR 第 6 条第 (1) 款 (f) 项。如果联系的目的是签订合同,则处理的额外法律依据是 GDPR 第 6 条第 (1) 款 (b) 项。
3.2.3 披露
数据将仅用于处理和答复联系请求。我们使用自有网络服务器和自有 IT 系统来传输和处理联系请求。BOMAG 是一家拥有在国际上合法的独立公司的全球集团。如有具体需求,只要为满足您的需求有必要,您的个人数据可能被转发给相关公司。
3.2.4 异议和删除权
您可以随时反对使用您的个人数据。在这种情况下无法继续会话。此后也将适用 D 节。
3.3.1 数据处理、存储、目的和披露的描述
如果您向我们提供您的姓名和邮寄地址,我们会将其存储在未来可能发送的产品邮寄广告(信件)中。如有必要,可能会在免费邮寄和发货期间将数据提供给外部服务提供商。该提供商根据我们的指示并代表我们行事,并且位于欧盟。数据未以其他方式披露给第三方。一旦不再需要数据达到收集目的或者您反对对其进行处理,数据就会被删除。
3.3.2 数据处理的法律依据;异议权
a) 中定义的数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。通过邮寄向您发送产品信息是本公司的合法权益。您可以随时反对使用您的个人数据。在这种情况下,我们将停止向您发送邮寄广告。此后也将适用 D 节。
3.4.1 数据处理和存储的描述
BOMAG 零部件网上商店仅面向商业客户和法人。在使用该服务之前,必须通过提供的注册页面以电子方式注册客户帐户。必须填写标记为必填的字段,以便我们检查注册请求,包括申请人实际上是公司还是法人。
必填信息包括:
为了验证您的电子邮件地址和注册请求,我们会在检查信息之前自动向所提供的地址发送电子邮件。然后会要求您确认注册请求并验证所提供数据的准确性。如果在 7 天内未确认此注册请求,则会删除您的登录数据。
如果您确认了注册申请,我们会记录并保存确认的日期和时间。
收到确认后,我们会检查申请人实际上是公司还是法人。由于零部件随后在付款前从我们的网上商店提供,因此会对公司进行信用检查。为此需要从 Creditreform Koblenz Dr. Rödl & Brodmerkel KG, Rizzastr.49, 56068 Koblenz 获取信息。这要求我们提供您的公司名称和注册的办公地址。然后,我们会查看和评估信息。我们不会自动作出决定。
您随后会通过电子邮件收到注册验证的结果。我们还会根据 C 3 节(邮寄广告)处理您的公司名称/法人名称和邮政地址。如果我们拒绝您的注册请求,会立即删除收集的数据。
如果注册成功,我们会根据 C 6(客户帐户)处理注册期间收集的数据。
3.4.2 数据处理的目的和法律依据
注册过程中提供的必填数据以及您可能提供的任何其他数据会被存储,以检查注册要求、进行信用检查(参阅上述 a))、通知您决策以及创建客户帐户。其法律依据载于 GDPR 第 6 第(1) 款 (b) 项和第 (1) 款 (f) 项。
存储截断的 IP 地址和发送注册确认的时间是为了验证您的注册,并在必要时澄清任何可能的数据滥用。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。
3.4.3 数据的披露/接受方
为了执行信用检查,我们会将您的公司名称和地址披露给 a) 中指定的信用机构。有关信用机构提供的依据 GDPR 第 14 条所作数据处理的信息,请访问 www.creditreform-koblenz.de。该数据未在任何 其他方面披露。我们使用自己的 Web 服务器和 IT 系统来传输注册请求并予以处理。
3.4.4 异议权
您可以随时反对继续注册检查和将 c) 中提到的数据传输给信用机构。在这种情况下,注册不会完成,您将无法通过我们的网上商店订购。
3.5.1 数据处理的描述
要通过我们的网上商店订购,您必须先登录您的客户帐户。然后,您在注册和创建帐户时提供的数据将自动用于完善订单明细表。您可以输入新的送货地址并选择首选送货方式(标准/快递)。新的送货地址之后将保存到您的客户帐户中。然后,您可以选择确认您要订购商品或进行必要的更改。这些程序并非义务性质的。单击“支付订单”按钮,订单将发送给 BOMAG 并签订具有约束力的购买合同。我们立即以电子方式确认收到您的订单,并将订单存储在您的客户帐户中。我们还会记录并存储收到您订单的日期和时间。
我们以电子方式通知您接受或拒绝订单的情况。您可以选择通过您的客户帐户跟踪商品的发货状态和进度。
3.5.2 存储
出于商业和税务法规相关的原因,我们有义务存储您的地址、付款和订购数据,为期 10 年。在销售合同订立后的常规时效期限到期后,您的数据将被限制进行进一步处理,仅用于捍卫可能出现的合法要求,以及用于遵守法律义务。这不适用于根据 C 3(邮寄广告)收集的数据和存储在客户帐户中的数据。您可以在客户区域中删除它;请参阅 C 6 中有关客户帐户的以下信息。
如果我们不接受您的订单,则会在 3 个月内 删除数据。
3.5.3 数据处理的目的和法律依据
存储发货时间的目的是验证您的订单,并在必要时澄清您的个人数据可能被滥用。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。在验证和执行订单期间出于以下原因处理个人数据:
3.5.4 披露;接受方
我们使用自己的 Web 服务器和 IT 系统来处理您的订单。我们将指定的送货地址通知我们的装运提供商/货代公司,以便交付订单。不会向第三方披露任何个人数据。
3.5.5 异议和删除权
您可以随时反对存储订单发送的时间;见 D 节。
3.6.1 数据处理和存储的描述
通过客户帐户,可以存储您公司/法人的数据,以便将来经由我们的网上商店订购,从而可以快速处理。请求注册时提供的数据、新的送货地址和所有订单、上次登录时间以及您选择的 BOMAG 机器均存储在此帐户中。
如果自上次登录后已超过 2 年,则会删除此数据。在其他各方面,可以通过删除客户帐户来删除数据。为此需要登录客户帐户。删除帐户不会删除存储在已签订购买合同的应用系统中的数据。在这方面适用 C 5。
3.6.2 数据处理的目的和法律依据
创建和保存客户帐户允许快速简单地订购,因为无需重新输入订购方的数据。这也使 BOMAG 能够有效地确保订单来自公法下的公司或法人,因为我们只经营 B2B 商店。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。
3.6.3 数据的披露/接受方
数据不会传递给第三方。我们使用自己的 Web 服务器和 IT 系统来存储客户帐户和相关处理。
3.6.4 异议和删除权
您可以随时反对在客户帐户中存储和处理数据和/或请求删除或通过登录客户帐户自行删除。以后将无法再通过我们的网上商店订购备件。
3.7.1 匿名数据收集
当您访问我们的网站时,我们的 Web 服务器会记录访问该站点的计算机的域名或 IP 地址,以及访问日期、客户端的文件查询(文件名和 URL)、HTTP 应答码以及您访问我们的网站以及连接期间传输的字节数。我们以 Cookie 的形式保存信息,以便我们根据您的偏好优化我们的网站。
“Cookie”是一种小型数据文件,当您浏览我们的网站时会将其传输到您的计算机。Cookie 只包含我们自己发送到您计算机的信息,它无法读取您的私人数据。接受我们网站上使用的 Cookie 不会让我们访问您的私人信息,但我们可能会使用 Cookie 来识别您的计算机。我们将 Cookie 用于以下目的:
我们使用“面向会话”的 Cookie:它们不会保留在您的计算机上。离开我们的网站时,会删除临时 Cookie。收集的信息使我们能够分析我们网站的使用模式和结构。由此,我们可以通过改进内容或个性化以及简化其使用来不断优化我们的网站。
大多数浏览器默认接受 Cookie。安全设置允许您单独允许或阻止临时和永久 Cookie。如果禁用 Cookie,我们网站上的某些功能可能无法使用,某些网站可能无法正确显示。
必须启用临时 Cookie 才能使用我们的购物篮!如果您不能或不愿接受 Cookie,也可通过电话或传真进行订购。
未经您的明确同意,我们 Cookie 中保存的数据不会与您的个人详细信息(姓名、地址等)产生关联。
3.7.2 第三方软件的使用
Google Tag Manager
Google Tag Manager 是一种可以通过界面管理所谓网站标签的解决方案,例如将 Google Analytics 和其他谷歌营销服务整合到我们的在线服务中。定义标签的 Tag Manager 本身不处理任何用户个人数据。关于用户个人数据的处理,请参考以下有关谷歌服务的说明。使用指南:https://www.google.com/intl/de/tagmanager/use-policy.html。
Google 地图
本网站使用 Google Maps API,以便以视觉形式呈现地理信息。在部署 Google 地图的地方,Google 还会收集、处理和利用访问者使用地图功能时的数据。有关 Google 数据处理的更多详细信息可参阅 Google 隐私政策。您还可以在 Google 数据保护中心修改您的个人数据保护设置。
嵌入式 YouTube 视频
我们在部分页面上嵌入了 YouTube 视频。相关插件的运营方是 YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA。如果您访问包含 YouTube 插件的页面,则会建立与 YouTube 服务器的连接。这会通知 YouTube 您正在访问哪些页面。如果您已登录自己的 YouTube 帐户,则 YouTube 可以将您的浏览行为与您个人匹配。您可以事先退出自己的 YouTube 帐户来防止这种情况发生。当 YouTube 视频启动时,提供商会部署 Cookie 来收集用户行为指标。如果您已禁用 Google 广告计划的 Cookie,则观看 YouTube 视频时不会创建此类 Cookie。但是,YouTube 仍会将非个人用户信息存储在其他 Cookie 中。如果您希望阻止此操作,需要在浏览器禁用 Cookie 存储。
Google 隐私政策的更多信息可参阅:https://policies.google.com/privacy。
3.7.3 数据处理、目的、接受方和披露的描述
我们的网站使用 Cookie 来支持网上商店的使用(例如,使用 Cookie 分配的会话 ID 将选定的文章分配给特定用户),并使用用户选择的设置优化网上商店的使用(例如,存储语言选择/通过 Cookie 显示选项)。有关 Cookie 的更多详细信息,请参见下表。我们网站的某些功能仅通过 Cookie 生效。
我们使用以下 Cookie:
可在此处找到追踪工具“eTracker”使用的所有 Cookie 的列表。
有关追踪主题的更多信息,请参阅第 8 节。
Cookie 是您访问我们网站时存储在计算机系统上或通过网络浏览器存储的文本文件。Cookie 包含一个独特的特征字符串,可以在重新访问 网站时或在页面更改后(调用不同的子页面)调用浏览器的唯一标识。
Cookie 收集的用户数据不会用于创建用户配置文件。Cookie 中的任何信息都不会传递给第三方。
3.7.4 数据处理的法律依据
只要通过我们的网上商店进行订购,则使用上述 Cookie 处理个人数据的法律依据即为 GDPR 第 6 条第 (1) 款 (f) 项以及 GDPR 第 6 条第 (1) 款 (b) 项。
3.7.5 存储期限,异议和删除权
Cookie 保存在用户的计算机上。我们使用的 Cookie 具有表格中所述的“寿命”(有效期)。在此之后,它们停止工作。由于 Cookie 存储在您的终端设备上,因此您作为用户可以选择限制使用 Cookie 或删除它们。您可以通过更改网络浏览器中的设置来禁用或限制 Cookie 的传输。已经保存的 Cookie 可以随时删除。这也可以自动完成。如果停用了我们网站的 Cookie,则可能无法完全使用该网站的所有功能。我们无法删除您终端设备中设置的 Cookie,也无法自动保存您访问我们的网站时您不希望以后收到 Cookie 的信息。
使用 etracker GmbH (www.etracker.com) 的技术收集并保存用于营销和优化目的的数据。此数据可用于以假名创建用户配置文件。
3.8.1 etracker
本网站的提供商使用德国汉堡 etracker GmbH www.etracker.com 提供的服务来分析使用数据。当访问者明确表示同意时,会使用 Cookie,这样可以对访问者对本网站的使用情况进行统计分析,并显示与使用相关的内容或广告。Cookie 是由网络浏览器存储在用户终端设备上的小型文本文件。etracker cookie 不包含允许识别用户的信息。
etracker 生成的数据由 etracker 专门在德国代表本网站的提供商处理和保存;因此,该数据受德国和欧洲严格的数据保护法律和标准的约束。在这方面,etracker 已经过独立检查、认证并获得 ePrivacyseal 品质级的数据保护印章。
数据处理是在欧盟通用数据保护条例 (GDPR) 第 6 条第 (1) 款 (a) 项(同意)的法律基础上进行的,以优化我们的在线服务和网站。由于访问者的隐私对我们尤为重要,IP 地址会尽快在 etracker 中匿名化,登录或设备 ID 也会由 etracker 转换为未分配给某个人的唯一密钥。etracker 既不使用数据,也不与其他数据进行核对,也不会将数据透露给任何第三方。
在未经访问者明确同意的情况下,使用 etracker 技术收集的数据不会用于识别网站访问者或汇总个人数据。可在任何时候拒绝收集和存储数据,此时不会收集更多数据。
您的同意可能随时被撤销。这不会对您造成不良后果。
有关 etracker 数据保护的更多信息,请参阅此处。
3.8.2 Google Analytics
本网站仅在您同意下使用由 Google LLC 提供的网络分析服务 Google Analytics。负责的欧盟服务提供商是 Google Ireland Limited,Gordon House,Barrow Street,Dublin 4,Irland (“Google”)。
处理范围
Google Analytics 使用 Cookie 来分析您对我们网站的使用情况。通过 Cookie 获取的有关您对本网站使用情况的信息通常会传输到美国的谷歌服务器并存储在美国。
我们使用“anonymizeIP”功能(所谓的 IP 掩码):由于本网站上启用了 IP 匿名化功能,将缩短欧盟成员国内或《欧洲经济区协定》其他缔约国内的 IP 地址。仅在特殊情况下,会将完整 IP 地址传输到美国的谷歌服务器并在那里缩短。您的浏览器在 Google Analytics 工作期间传输的 IP 地址不会与其他谷歌数据合并。
在您访问网站期间,另外会收集以下数据:
处理目的
谷歌代表本网站运营方使用这些信息来评估您对网站的匿名使用情况,汇总有关我们网站上活动的报告。Google Analytics 提供的报告用于分析我们网站的性能和我们营销活动的成功程度。
接收者
数据的接收者是
,作为数据处理方。为此,我们已与谷歌签订了数据处理合同。位于美国加利福尼亚州的 Google LLC 以及美国当局(必要时)可以访问在谷歌存储的数据。
向第三国传输
不能排除向美国传输数据的可能性。
本数据处理的的法律依据和撤销条件
是您事先同意,请参见DSGVO 第 6 章第 1 节第 1 条第 a 项。可以随时通过调用 Cookie 设置 并在那里更改选择来撤销您的同意授权,并具有未来效力。
更多有关 Google Analytics 使用条款和数据保护的信息请访问 Google:https://marketingplatform.google.com/about/analytics/terms/ 和 https://policies.google.com/.
我们网站上的一些链接指的是由第三方托管的网站。除非显而易见,BOMAG 不会指明此类链接是外部链接。BOMAG 对外部供应商提供的 网站内容或设计没有影响。因此,数据保护声明不适用于此类情况。
作为数据主体,您有权免费获取有关您的人员所存储数据的信息,并拥有(如果适用)更正、限制处理、删除、第三方知情、数据可转让性、异议、撤销、撤销数据保护同意、不执行自动决定和/或向负责的数据保护监管当局投诉等方面的权利。您可以在以下信息中找到有关此内容的更多详细信息。
如果您对数据处理或行使权利有任何疑问,可以联系我们(管理者)或我们的数据保护专员;请参阅本文 A. 和 B. 下的联系信息。
如果我们处理您的个人数据,您有权向我们(管理者)免费索取有关我们是否处理您的个人数据的信息。如果是这种情况,您(数据主体)有权获取有关此个人数据的信息以及以下信息:
您有权要求提供有关您的个人数据是否传输到第三国或国际组织的信息。在这种情况下,您可以要求根据 GDPR 第 46 条的规定,获悉有关传输的适当保证。
您有权更正和/或完善与您有关的任何不正确或不完整的个人数据。
如果符合下列条件之一,您可以要求限制有关您的个人数据的处理:
如果有关您的个人数据的处理受到限制,则除存储之外,此类数据只有经您同意或者为了主张、行使或维护权利或保护其他自然人或法人的权利,或者基于欧盟或成员国的重要公共利益,才能予以处理。
如果已根据上述条件限制处理限制,在解除限制之前我们(管理者)将通知您。
4.4.1 删除义务
您可以要求我们(管理者)立即删除有关您的个人数据;在这方面,如果出于以下原因之一,我们将有义务立即删除此类数据:
有关您的个人数据对于收集或以其他方式处理这些数据的目的不再是必需的。
4.4.2 第三方知情
如果我们(管理者)已将有关您的个人数据公开,并且我们有义务根据 GDPR 第 17 条第 (1) 款将其删除,我们将采取适当措施,包括技术措施,同时考虑现有技术和实施成本,通知负责处理个人数据的人员,您作为数据主体已要求删除此个人数据的所有链接或此个人数据的副本或复制品。
4.4.3 例外
删除和通知第三方的权利不适用于必须进行处理的情况
知情权
我们将通知与您有关的个人数据披露给的所有接受方更正、删除或限制处理,除非事实证明这不可能或难以做到。您有权通过我们(管理者)了解这些接受方。
数据可转让性的权利
您有权以结构化、传统和机器可读的格式接收您提供给我们(管理者)的有关您的个人数据。此外,您有权将这些数据转让给另一个负责人,不会受到我们(负责向其提供个人数据的一方)的妨碍,前提是
在行使此权利时,您还有权要求我们(管理者)直接将有关您的个人数据转让给另一个责任方,只要这在技术上可行。其他人的自由和权利不得受此影响。
可转让性权利不适用于处理为公共利益或为行使授予我们(管理者)的官方职权而执行任务所必需的个人数据。
异议权
根据您的特殊情况,您有权随时反对处理有关您的个人数据,其依据是 GDPR 第 6 条第 (1) 款 (e) 或 (f) 项;这也适用于基于这些规定的分析。作为管理者,我们将停止处理有关您的个人数据,除非我们能够提供令人信服的理由进行超出利益、权利和自由的保护性处理,或者该处理用于提出、行使或捍卫合法要求。如果有关您的个人数据是出于直接广告目的而处理的,您有权随时反对出于广告目的处理此类数据;这也适用于与这种直接广告相关的分析。如果您反对出于直接广告目的进行处理,则有关您的个人数据将停止出于这些目的受到处理。尽管有指令 2002/58/EC,您可以通过使用技术规范的自动程序行使与信息社会服务的使用相关的异议权。
撤销数据保护声明同意的权利
您有权随时撤销您的数据保护同意声明。这不影响在撤销之前基于同意进行的处理的合法性。
在个别情况下自动决定,包括分析。
您有权不受仅基于自动处理(包括分析)的决定的约束,这会对您产生法律影响或以类似方式对您产生重大影响。
不适用的情况包括
但是,根据 GDPR 第 9 条第 (1) 款的规定,这些决定可能并非基于特殊类别的个人数据,除非适用第 9 条第 (2) 款 (a) 或 (g) 项并采取适当措施保护您的权利和自由以及您的合法利益。
如果存在 a) 或 c) 中的情况,我们(管理者)应采取适当措施保护您的权利、自由和合法利益,至少包括某个人代表我们作为管理者的身份进行干预、陈述我们自身的立场和质疑决定的权利。
向监管当局提出申诉的权利
在不损害任何其他行政或司法补救措施的情况下,如果您认为处理有关您的个人数据违反了 GDPR,您有权向监管当局提出申诉,特别是在您居住、工作或涉嫌侵权的成员国。受领申诉的监管当局应将申诉的状态和结果告知申诉人,包括根据 GDPR 进行司法补救的可能性。78.
日期:2018 年 5 月